ProxmoxVirtual Environment(PVE) 特性解析
csdh11 2025-01-21 16:38 31 浏览
proxmox简介
官网地址:https://www.proxmox.com/en/
Proxmox Virtual Environment(Proxmox 虚拟环境)是一个完整的企业虚拟化开源平台。它带有内置的网页界面,通过这个单一的解决方案,用户可以轻松管理虚拟机和容器、软件定义的存储和网络、高可用性集群以及多种开箱即用的工具。
计算、网络、存储在一个解决方案中。
Proxmox VE(以下简称PVE)基于简洁又稳定的debian。安装好PVE以后,就拥有了集群、高可用HA、SDN等组件。除却分布式ceph组件需要额外安装,该有的功能均被默认集成,省去大量的安装与配置时间。
和其他的虚拟化平台相比,如开源的Zstack、Openstack,如闭源的深信服、青云、CNware等等。它不支持k8s,不支持FCSAN,没有DPDK/SPDK,没有计费系统、没有高级的通知告警等等。但是它又拥有集群、备份、高可用和vGPU等最基础又很重要的功能。
如:
- 备份,PVE不仅原生支持备份还原虚拟机,Proxmox公司还开源了一个专门的备份系统Proxmox Backup Server,能支持精简备份PVE,或者物理机,数据库等。
- 集群,PVE是去中心化集群,任意节点可以管理其他的节点,没有vCenter概念也不用做管理端的冗余。
- vGPU功能,PVE支持Nvidia-vGPU和摩尔线程vGPU,支持GPU直通,可极大的提高虚拟机的图形能力。
Proxmox VE第一个stable版本诞生于09年,现在已经有16个年头,能活这么多年,不仅靠用户支持,还有自身的实力够硬。
下图是Proxmox VE官方提供的组件图
我们可以看到5个重要服务
- pveproxy
web服务和api服务
- pvedaemon
pve服务核心服务
- pvestatd
pve状态监控服务,如存储集群虚拟机的状态监控。
- pve-ha-lrm
高可用本地监控服务,对应还有个crm,集群高可用监测。
- pve-cluster
集群通信服务,基于corosync。
开源介绍
PVE使用AGPL V3开源许可证,允许作为商业用途。其源代码托管在https://git.proxmox.com,用户可以自己根据源代码精简或增加功能。
开源可以自己编译代码软件,获得最新的开源软件和功能,在此前提下,也完全不存在进出口管理限制的问题,同样如果觉得功能不满意,也可以组件开发团队进行二次开发,自己修复漏洞。
PVE的源代码主要有4种语言。后端使用perl,现在开始逐渐使用rust了,前端使用extjs,集群和其他少数的服务使用c语言构成。
已经有厂商在官方原版的基础上完成了对Arm64和龙芯的适配。项目开源在github,地址为
https://github.com/jiangcuo/Proxmox-Port
重要的是Proxmox VE 免费可商用。0软件的成本,可以为企业节省成本或者创造巨大的利润空间。
在国际形势严峻的今天,使用开源的Proxmox VE配合国产硬件是一种具有性价比的方案。
一些特性限制
集群节点数量限制
集群内节点最大的数量
Proxmox VE使用corosync进行节点通讯。corosync建议最多为32个节点,在实际生产中,有人超过了32个节点也不存在问题。高于6.0的proxmox ve使用Kronosnet单播,在节点数量多的情况下,可能会出现单播泛洪,随后导致集群异常。因此如果节点数量太多,建议使用多集群统一管理,而不是全部在一个集群下面。
集群的存活节点最少数量
Proxmox VE使用quorum投票机制,简单来说存活的节点要比离线的节点数量多,才能满足集群健康的要求。
节点一个集群有3个节点,那么最少2个节点存活,才能满足节点健康,有个简单的公式。
集群总数=2*离线节点+1
如果集群总数为20,那么21/2=10.5,因为没有0.5个节点,所以可离线节点为10个,最少存活数量为11个。如果存活节点少于11个,则集群会处于只读状态。期间不可创建新的任务。
磁盘数量限制
Proxmox VE在x86_64上使用i440fx和q35作为机型,在非x86_64上是用virt作为机型,不同的机型具有不同的磁盘数量限制。见下表
X86_64 | arm/riscv/龙芯 | |
IDE | 4 | 0 |
SATA | 6 | 6 |
SCSI | 31 | 31 |
VIRTIO-BLK | 16 | 16 |
此限制可以参考下面链接
https://github.com/proxmox/qemu-server/blob/812d22ee2119686fab6214a2cbaa696afadb906f/PVE/QemuServer/Drive.pm#L34
PS:
- 磁盘编号是从0开始的。ide3是最后一个ide。
- 如果使用cloud-init,可能会占用一个IDE的位置。
- 在非x86_64平台上,IDE已经被弃用了,所以虚拟机是无法使用IDE设备的。如果光驱、cloud-init被配置成ide,则虚拟机无法开机。
ZFS的内存限制
默认情况下ZFS会使用主机内存一半的容量作为ARC缓存。很多新手同学总是掉这个坑,发现虚拟机开着开着内存就爆了。
要立即限制可以使用以下命令,将限制为最多使用10G内存。
echo "$[10 * 1024*1024*1024]" >/sys/module/zfs/parameters/zfs_arc_max
# 这是一次性的解决方法
将配置写进/etc/modprobe.d中,根解的方法
echo "options zfs zfs_arc_max="$[10 * 1024*1024*1024]"" >/etc/modprobe.d/zfs.conf
update-initramfs -u -k all
执行如下命令回收内存
echo 3 > /proc/sys/vm/drop_caches
网卡、PCI和USB数量限制
类别 | 限制 |
网卡 | 32 |
PCI | 16 |
usb | 5或者14 |
这里USB有2种情况,当机型版本>=7.1,ostype为l26或者>win7时和开启 usb3时,支持14个,否则只能是5个。此功能在qemu-server >=7.2-7时支持。
参考链接:
https://github.com/proxmox/qemu-server/blob/989b718a4578633c06b6ac453d1a5a124b680935/debian/changelog
tpm快照支持
管TPM是位于文件存储还是块存储,TPM始终是块设备,在文件存储上格式就是RAW,因此如果TPM位于文件存储上,那么带有TPM的设备是无法快照的。
如下图我们配置了一个TPM,R5是一个文件存储,他的格式是raw,进行快照时提示该虚拟机不支持快照。
所以如果要使用TPM且需要快照,请把tpm放置到可快照的后端,如LVM-thin,ceph-rbd,zfs-zvol。
相关推荐
- 知名软件变“木马”:2小时感染10万电脑
-
近日,腾讯电脑管家监测发现,一款通过“驱动人生”升级通道,并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发,仅2个小时受攻击用户就高达10万。腾讯电脑管家可精准拦截该病毒攻击,管家团队也将持续跟踪该款...
- 腾讯电脑管家发布病毒预警:“驱动人生木马”爆发,2小时感染10万台电脑
-
新华网天津12月15日电(记者周润健)腾讯电脑管家15日紧急发布病毒预警,14日下午,腾讯电脑管家监测发现,一款通过“驱动人生”升级通道,并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发,仅2个小时受...
- 全新“撒旦”勒索病毒来袭 瑞星推出独家解密工具
-
新华社北京7月26日电瑞星威胁情报平台近日发现多起国内用户感染“撒旦”勒索病毒事件。据瑞星安全研究人员介绍,该病毒运行后会加密受害者计算机文件,加密完成后会用中英韩三国语言索取1个比特币作为赎金,并...
- 新勒索病毒“WannaCry”疯狂来袭 乌克兰副总理电脑中招
-
据外媒报道,从6月27日开始,一种新勒索病毒再次疯狂来袭,已席卷欧洲多个国家,连乌克兰副总理的电脑都已中招。报道称,这轮病毒足以与五月席卷全球的勒索病毒“WannaCry”的攻击性相提并论。该病毒代号...
- 蠕虫病毒利用“永恒之蓝”漏洞传播 单位局域网受威胁最大
-
日前,火绒安全团队通过“火绒威胁情报系统”发现蠕虫病毒“Worm/Sharp”正在全网传播,其中在政府、企业、学校、医院等单位的局域网具有非常强的传播能力。该病毒通过“永恒之蓝”漏洞、多个电脑常用端口...
- 新病毒爆发:利用“永恒之蓝”传播,2小时感染10万台电脑挖矿
-
驱动人生发布的声明。据腾讯安全专家介绍,通过追溯病毒传播链发现,该病毒自12月14日约14点,利用“驱动人生”、“人生日历”等软件最早开始传播,另有约30%的传播通过“永恒之蓝”漏洞在局域网内进行主动...
- 逍遥安卓模拟器定制手游电脑版 手机电脑账号完全互通
-
从今年起大量回合制端游转向手游方向,无论是《梦幻西游》、《大话西游》、《神武》还是刚刚发行的《问道》手游,都是非常重度需要大量时间来做任务挂机升级的游戏。很多人习惯了端游的时候一个电脑可以多开的玩法,...
- 安卓模拟器绿色U盘移动版 公司玩游戏无痕迹
-
安卓模拟器已经不稀奇了!随着安卓手游的盛行,特别是《梦幻西游手游》之类的重度手游发布,玩手游花的时间也越来越多。用手机玩这些游戏存在着屏幕小、点量少、费流量还有容易被电话打断,在电脑上用安卓模拟器玩游...
- 苹果推出 iCloud 照片和视频转移服务:可转移至谷歌相册
-
IT之家3月4日消息据MacRumors今日报道,苹果公司本周推出了一项新服务,帮助iCloud用户方便快捷的将其存储的照片和视频转移到谷歌照片上。苹果在其支持文档中表示,用户可以登...
- NAS PK台,4核带m.2的威联通TS-264C vs 双核TS-462C
-
因为618年中大促看到威联通TS-264C和TS-462C这两机型售价差不多,就做个比较以供参考。毕竟作为自2007年以来就一直卖威联通的NAS老油来说,对威联通各NAS机型的识别还是相当全面的,对不...
- 前端学AI(七):构造 RAG 系统评估测试数据集
-
引言在基于DeepSeek+Chroma+LangChain开发一个简单RAG系统...
- 惨重教训!调查显示挪威“英斯塔”号宙斯盾舰撞油轮后本不必“丧命”
-
最新公布的调查报告显示,挪威皇家海军“英斯塔”号护卫舰2018年11月与油轮相撞后,如果其舰员接受了更好的损管训练,并且对舰艇的稳定特性更加熟悉的话,这艘宙斯盾型战舰本来是可以挽救的。↑挪威“英斯塔”...
- 「必买」盘点2021年男人们的败家清单,越“败”越香
-
心里总想买点啥?看看《必买》,全网最有料的场景种草指南。草原割不尽,春风吹又生。在过去的2021年,不断被各种数码产品种草,一直在买买买,剁手不停。大部分产品都经过详细的对比做足了功课,也有部分是一时...
- 实现浏览器播放rtsp视频流的解决方案
-
有同学问道:需要实时播放摄像头rtsp视频流,而浏览器不能直接播放,怎样解决?实现这个需求可以通过插件或者转码来实现。要实现这个目的,可以采用的方案非常得多,有商业的也有开源的,这里主要列举一些开源的...
- ISO9000你知道多少?
-
1ISO9000族标准是什么?ISO9000族标准是指由国际标准化质量管理和质量保证技术委员会(ISO/TC176)制订的所有国际标准。ISO9000族标准可帮助各种类型和规模的组织实施并有效运行质...
- 一周热门
- 最近发表
- 标签列表
-
- mydisktest_v298 (34)
- document.appendchild (35)
- 头像打包下载 (61)
- acmecadconverter_8.52绿色版 (39)
- word文档批量处理大师破解版 (36)
- server2016安装密钥 (33)
- mysql 昨天的日期 (37)
- parsevideo (33)
- 个人网站源码 (37)
- centos7.4下载 (33)
- mysql 查询今天的数据 (34)
- intouch2014r2sp1永久授权 (36)
- 先锋影音源资2019 (35)
- jdk1.8.0_191下载 (33)
- axure9注册码 (33)
- pts/1 (33)
- spire.pdf 破解版 (35)
- shiro jwt (35)
- sklearn中文手册pdf (35)
- itextsharp使用手册 (33)
- 凯立德2012夏季版懒人包 (34)
- 冒险岛代码查询器 (34)
- 128*128png图片 (34)
- jdk1.8.0_131下载 (34)
- dos 删除目录下所有子目录及文件 (36)